doctor技术基础_doctor部署

一、容器和虚拟化区别：

1、结构上的区别

KVM全虚：，由kvm组件做虚拟化资源，vmm为抽象层以软件形式，由QUMU调用内核供给虚拟机，或者叫寄居型

EXSI半虚，完整性架构在裸金属上的，可以直接利用内核物理性能，

容器

2、特性上的区别

vm需要模拟出来宾操作系统，

二、Docker的三个概念

镜像（Image）：类似于虚拟机中的镜像，是一个包含有文件系统的面向Docker引擎的只读模板。任何应用程序运行都需要环境，而镜像就是用来提供这种运行环境的。例如一个Ubuntu镜像就是一个包含Ubuntu操作系统环境的模板，同理在该镜像上装上Apache软件，就可以称为Apache镜像。
容器（Container）：类似于一个轻量级的沙盒，可以将其看作一个极简的Linux系统环境（包括root权限、进程空间、用户空间和网络空间等），以及运行在其中的应用程序。Docker引擎利用容器来运行、隔离各个应用。容器是镜像创建的应用实例，可以创建、启动、停止、删除容器，各个容器之间是是相互隔离的，互不影响。注意：镜像本身是只读的，容器从镜像启动时，Docker在镜像的上层创建一个可写层，镜像本身不变。
仓库（Repository）：类似于代码仓库，这里是镜像仓库，是Docker用来集中存放镜像文件的地方。注意与注册服务器（Registry）的区别：注册服务器是存放仓库的地方，一般会有多个仓库；而仓库是存放镜像的地方，一般每个仓库存放一类镜像，每个镜像利用tag进行区分，比如Ubuntu仓库存放有多个版本（12.04、14.04等）的Ubuntu镜像。
docker 镜像
docker hub 公共仓库
docker-harbor 上传下载方便、安全 私有仓库

github: github ——》404——》延迟gitlab:
svn
gitee
码云 代码仓库
语雀

使用docker有什么意义（优势）
docker引擎统一了基础设施环境-docker容器环境（引擎)
docker引擎统一了程序打包（装箱）方式docker 镜像
docker引擎统一了程序部署（运行时环境）方式-docker 容器

三、Docker的使用场景

打包应用程序简单部署
可脱离底层硬件任意迁移(实现了应用的隔离，将应用拆分并进行解耦），例如:服务器从腾讯云迁移到阿里云

持续集成和持续交付(CI/CD) :开发到测试发布
部署微服务
提供 PAAS 产品（平台即服务）{OpenStack的云主机类似于阿里云的ECS，属于IAAS、Docker （K8S）属于PAAS}

lAAS:基础设施即服务 基础设施就是裸金属
PAAS:平台即服务 例如nginx
SAAS :应用即服务 例如lnmp

四、Docker 引擎(Docker Engine)

Docker Engine是具有以下主要组件的客户端-服务器应用程序:
服务器是一种长期运行的程序，称为守护程序进程( dockerd命令REST API，它指定程序可用来与守护程序进程进行通信并指示其操作的接口。
命令行界面（CLI）客户端（docker命令）。

客户端传入docker指令/命令—》通过restAPI—》进入内核中的docker-server端—》由server端进行处理
—》通过rest API返回给docker-client端进行展示

客户端作用
1用于使用命令传入方式与restapi对接
2展示docker-server返回结果

五、原理

1命令传入
2本地查找
3如果没有就去registry上去下载
4镜像拉过来后给容器

六、名称空间(Namespaces)

底层原理就是cgroup和namespaces。
Docker使用一种称为namespaces提供容器的隔离工作区的技术。运行容器时，Docker会为该容器创建一组名称空间。
这些名称空间提供了一层隔离。容器的每个方面都在单独的名称空间中运行，并且其访问仅限于该名称空间。
Docker Engine在 Linux上使用以下名称空间:该pid命名空间:进程隔离（PID:进程ID）。
容器隔离了6个名称空间(namespace资源隔离-用容器化技术封装）
mount文件系统，挂载点—》》一个文件系统内，不能重复挂载一个指定目录，例如:/mnt
user操作进程的用户和用户组
pid进程隔离
uts主机名和主机域以及内核
ipc信号量、消息队列，共享内存（理解，不同的应用调用内存资源的时候应该使用不同的内存空间)
net网络设备、网络协议栈、端口等

小结: Dcoker是基于容器技术的轻量级虚拟化解决方案
docker是容器技术，把linux的cgroup、namespaces等容器底层技术进行完美的封装、并抽象为用户提供创建和管理容器的便捷界面（命令行cli、api等） c/s

七、部署docker

先设置环境

[root@localhost ~]# systemctl stop firewalld
[root@localhost ~]# systemctl disable firewalld
[root@localhost ~]# setenforce 0
1
2
3

安装依赖包

[root@localhost ~]# yum install -y yum-utils device-mapper-persistent-data lvm2
1

设置阿里云源

[root@localhost ~]# cd /etc/yum.repos.d/
[root@localhost yum.repos.d]# yum-config-manager --add-repo https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo
Loaded plugins: fastestmirror, langpacks
adding repo from: https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo
grabbing file https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo to /etc/yum.repos.d/docker-ce.repo
repo saved to /etc/yum.repos.d/docker-ce.repo

1
2
3
4
5
6
7

[root@localhost yum.repos.d]# cat docker-ce.repo 
1

这里根据需要开启各个源进行安装
安装docker-ce社区版

[root@localhost ~]# yum install -y docker-ce
1

安装完毕后在ETC下是没有docker文件夹得

添加镜像加速器

此时重启服务

[root@localhost ~]# systemctl daemon-reload
[root@localhost ~]# systemctl restart docker
1
2

docker文件夹出现

[root@localhost ~]# cd /etc/docker/
[root@localhost docker]# ls
key.json
1
2
3

这时再添加镜像加速器

[root@localhost docker]# ls
daemon.json  key.json
1
2

json可以被调用
面试题(生产经验)
#docker-server端配置文件daemon. json
{
“graph” : “/data/docker”, 数据目录/var/lib/docker
“storage-driver” :“overlay2”, 存储引擎
早期的时候存储引擎使用的是aufs——》overlay2 存储引擎
“insecure-registries”:[ “registry.access.redhat.com” , “quary.io”] 私有仓库
" registry-mirrors" :[ “https://q”] 镜像加速
“bip” :“172.7.5.1/24”, ☆☆☆☆ docker网络
“exec-opts” :[ “native.cgroupdriver=systemd”], 启动时候的额外参数(驱动，k8s使用）
“live-restore”:true 当docker容器引擎挂掉的时候，使用docker跑起来的容器还能运行（分离)Ⅰ
以上是建议的配置项
docker容器l网络生产经验
docker 的网络建议和宿主机的IP"对照”
比如宿主机 10.2.5.6容器的地址就可以修改为172.5.6.1，这样方便在故障发生时，更容易定位故障节点位置

网络优化

[root@localhost ~]# vim /etc/sysctl.conf
1

[root@localhost ~]# sysctl -p
net.ipv4.ip_forward = 1
1
2

测试

[root@localhost ~]# systemctl status docker
1

查看serever端镜像

[root@localhost ~]# docker images
REPOSITORY   TAG       IMAGE ID   CREATED   SIZE
1
2

查看有多少容器

[root@localhost ~]# docker ps -a                                  显示所有容器
CONTAINER ID   IMAGE     COMMAND   CREATED   STATUS    PORTS     NAMES
[root@localhost ~]# docker ps                                     显示在运行容器
CONTAINER ID   IMAGE     COMMAND   CREATED   STATUS    PORTS     NAMES
1
2
3
4

[root@localhost ~]# docker run hello-world
1

八、docker命令

查询版本

docker version和docker info

[root@localhost ~]# docker version
1

Client: Docker Engine - Community                                     客户端的相关软件版本
 Version:           20.10.12
 API version:       1.41                                                  api版本
 Go version:        go1.16.12                                             go的版本
 Git commit:        e91ed57
 Built:             Mon Dec 13 11:45:41 2021
 OS/Arch:           linux/amd64
 Context:           default
 Experimental:      true

Server: Docker Engine - Community
 Engine:
  Version:          20.10.12
  API version:      1.41 (minimum version 1.12)
  Go version:       go1.16.12
  Git commit:       459d0df
  Built:            Mon Dec 13 11:44:05 2021
  OS/Arch:          linux/amd64
  Experimental:     false
 containerd:
  Version:          1.4.12
  GitCommit:        7b11cfaabd73bb80907dd23182b9347b4245eb5d
 runc:                                                                     运行时环境版本
  Version:          1.0.2
  GitCommit:        v1.0.2-0-g52b36a2
 docker-init:                                                              初始化版本
  Version:          0.19.0
  GitCommit:        de40ad0
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28

[root@localhost ~]# docker info
Client:
 Context:    default
 Debug Mode: false
 Plugins:
  app: Docker App (Docker Inc., v0.9.1-beta3)
  buildx: Docker Buildx (Docker Inc., v0.7.1-docker)
  scan: Docker Scan (Docker Inc., v0.12.0)

Server:
 Containers: 1                                        容器数量                                 
  Running: 0                                          正在运行的
  Paused: 0                                            暂停的                                                      
  Stopped: 1                                           停止的        
 Images: 1                                             1个镜像
 Server Version: 20.10.12
 Storage Driver: overlay2
  Backing Filesystem: xfs
  Supports d_type: true
  Native Overlay Diff: true
  userxattr: false
 Logging Driver: json-file
 Cgroup Driver: cgroupfs
 Cgroup Version: 1
 Plugins:
  Volume: local
  Network: bridge host ipvlan macvlan null overlay                                                                       网络的几种方式
  Log: awslogs fluentd gcplogs gelf journald json-file local logentries splunk syslog
 Swarm: inactive
 Runtimes: io.containerd.runc.v2 io.containerd.runtime.v1.linux runc
 Default Runtime: runc
 Init Binary: docker-init
 containerd version: 7b11cfaabd73bb80907dd23182b9347b4245eb5d
 runc version: v1.0.2-0-g52b36a2
 init version: de40ad0
 Security Options:
  seccomp
   Profile: default
 Kernel Version: 3.10.0-693.el7.x86_64
 Operating System: CentOS Linux 7 (Core)
 OSType: linux
 Architecture: x86_64
 CPUs: 4
 Total Memory: 3.686GiB
 Name: localhost.localdomain
 ID: 7QA4:7HBQ:UDQ3:OZVR:Y4JX:4JED:WDOS:HKSB:BARH:BJ2H:IWGN:FC3B
 Docker Root Dir: /var/lib/docker
 Debug Mode: false
 Registry: https://index.docker.io/v1/
 Labels:
 Experimental: false
 Insecure Registries:
  127.0.0.0/8
 Live Restore Enabled: false
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54

[root@localhost ~]# docker ps -a
CONTAINER ID   IMAGE         COMMAND    CREATED          STATUS                      PORTS     NAMES
adc2e307cae2   hello-world   "/hello"   19 minutes ago   Exited (0) 19 minutes ago             funny_albattani
1
2
3

查看镜像

[root@localhost ~]# docker images                                     
REPOSITORY   TAG       IMAGE ID   CREATED   SIZE
[root@localhost ~]# docker images -q                                     只查看镜像ID
605c77e624dd
75d052ec3a22

1
2
3
4
5
6

查看容器

[root@localhost ~]# docker ps -a                                  显示所有容器
CONTAINER ID   IMAGE     COMMAND   CREATED   STATUS    PORTS     NAMES
[root@localhost ~]# docker ps                                     显示在运行容器
CONTAINER ID   IMAGE     COMMAND   CREATED   STATUS    PORTS     NAMES
1
2
3
4

镜像操作

搜索镜像

[root@localhost ~]# docker search nginx
1

可以打开https://hub.docker.com/查找镜像

可以点右边的复制键复制到虚拟机里可以直接下载了

下载镜像

[root@localhost ~]# docker pull nginx:1.12-perl
1

[root@localhost ~]# docker pull nginx
1

获取镜像信息

docker inspect 镜像名称:标签 或者 镜像id

[root@localhost ~]# docker inspect nginx:latest
1

添加镜像标签

dacker tag 镜像名称:原标签 镜像名称:现标签

[root@localhost ~]# docker tag nginx:latest nginx:lnmp
1

可以看出除了ID不一样以外其他都一样，可以相当于做了个软链接

删除镜像

docker rmi 是docker rm images的简写 不加i就是删除容器
docker rmi镜像名称
docker rmi镜像标签
docker rmi docker images -q


不能删除正在运行的镜像，得先把已退出的容器删除后再删除镜像，或者-f强制删除；

[root@localhost ~]# docker rmi hello-world:latest 
Untagged: hello-world:latest                                                解除标签
Untagged: hello-world@sha256:2498fce14358aa50ead0cc6c19990fc6ff866ce72aeb5546e1d59caac3d0d60f      解除加密ID
Deleted: sha256:feb5d9fea6a5e9606aa995e879d862b825965ba48de054caab5ef356dc6b3412     删除镜像1
Deleted: sha256:e07ee1baac5fae6a26f30cabfe54a36d3402f96afda318fe0a96cec4ca393359   删除镜像2
1
2
3
4
5

如果删除的是之前添加标签的镜像则只会删除该镜像，源镜像没有变化（相当于删除软链接）

[root@localhost ~]# docker rmi nginx:latest
Untagged: nginx:latest
1
2

docker rmi docker images -q批量删除的是镜像的ID

镜像导出

docker save -o 文件名 镜像名

[root@localhost ~]# docker save -o nginx nginx:lnmp
1

镜像导入

docker load < 文件名

[root@localhost ~]# docker load < nginx
1

场景：没有网络情况下，方便携带

容器操作

创建容器

docker create -it nginx : latest / bin/ bash
-i 让容器的标准输入保持打开
-t分配一个伪终端
-d 后台守护进程的方式运行

[root@localhost ~]# docker create -it nginx:latest /bin/bash
9b211ea34a93e0cf3a10fa0f7629108e5f191de8dd25a9d6eb89d1a92bee503f
1
2

但是并不是运行状态，所以需要启动
docker start 容器ID

[root@localhost ~]# docker start 9b211ea34a93
9b211ea34a93
1
2

创建并启动容器（一次性）

docker run

[root@localhost ~]# docker run centos:7 /usr/bin/bash -c ls /
1

停止容器

docker stop

[root@localhost ~]# docker stop 9b211ea34a93
9b211ea34a93
1
2

进入容器

[root@localhost ~]# docker run -it centos:7 /bin/bash
[root@4e84e6a9599f /]# 
1
2

同时我们用

[root@localhost ~]# watch -n 1 docker ps -a
1

并且在容器内部也可进行操作

退出可以用exit 或者ctrl+d

[root@4e84e6a9599f opt]# exit
exit
或者
[root@2d33b645ca4d /]# exit                          ctrl+d
1
2
3
4

exec只支持正在运行中的容器，否则会报错

[root@localhost ~]# docker exec -it test /bin/bash
Error response from daemon: Container 5c478467cde25a683d7fa28bfc9796ba58ad1d9b2dbab4cda100eb43c8b0da6c is not running
1
2

[root@localhost ~]# docker exec -it 597a85bda99b /bin/bash
1

docker run -it会创建前台进程，但是会在输入exit后终止进程。
docker attach会通过连接stdin，连接到容器内输入输出流，会在输入exit后终止容器进程．
docker exec -it 会连接到容器，可以像SSH一样进入容器内部，进行操作，可以通过exit退出容器，不影响容器运行。（但会因为SSH方式有安全隐患，减少操作）

持续后台运行

因为像centos镜像，它开启后如果不使用，非常占资源，所以docker会自动关闭它，那么如果我们要求centos一直开着那么我们要给它一条命令

[root@localhost ~]# docker run -d centos:7 /bin/bash -c "while true;do echo hello;done"
597a85bda99b2235cab8bbca73b521f934a78f2386d8133abce9c5cadf88c15c
1
2

[root@localhost ~]# docker run -d --name test centos:7 /bin/bash      #--name  给容器命名
5c478467cde25a683d7fa28bfc9796ba58ad1d9b2dbab4cda100eb43c8b0da6c
1
2

获取容器信息

docker inspect 容器名称或者容器ID

[root@localhost ~]# docker inspect amazing_johnson
或者
[root@localhost ~]# docker inspect 597a85bda99b
1
2
3

桥接两个不同的名称空间

容器导出

docker export > 文件名

[root@localhost ~]# docker export 597a85bda99b >centos_7
1

容器导入

docker import 容器名称 指定的镜像名称

[root@localhost ~]# docker import centos_7 centos:lnmp
sha256:b5d921e971ec308c7cf1a348640cd21cd391753f4f2ca18cf48f5496fc68ae48
1
2

删除容器

[root@localhost ~]# docker ps -q                    只显出运行中的id
597a85bda99b
[root@localhost ~]# docker ps -aq                   显出所有容器ID
5c478467cde2
597a85bda99b
2d33b645ca4d
4e84e6a9599f
fe5ce8981cea
9b211ea34a93
1
2
3
4
5
6
7
8
9

[root@localhost ~]# docker rm `docker ps -aq`
1

所以要加上-f

[root@localhost ~]# docker rm -f 597a85bda99b
597a85bda99b
[root@localhost ~]# docker ps -a
CONTAINER ID   IMAGE     COMMAND   CREATED   STATUS    PORTS     NAMES
1
2
3
4

#批量删除容器(正则匹配）

docker ps -a / awk '{print "docker rm "$1}' | bash
1

#批量删除"exit"状态(指定状态）的容器

for i in `docker ps -a` | grep -i exit | awk '{print $1}' ; do dockerrm -f $i ; done
1

查看所有容器资源占用

[root@localhost ~]# docker stats
1